explorer.exe病毒，nod没查到样本发到这

显示全部楼层 · 发表于 2008-5-21 21:12:39

[Found possible security risk] <W32/Heuristic-210!Eldorado (damaged, not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\EXPLORER.rar->EXPLORER.EXE->(UPack)

---------------------------------------------------------------------
Scan ended: 2008-5-21, 21:12:17
Duration: 0:00:00

Scan result:

Scanned files:    6
Infected objects:    1
Disinfected objects:    0
Quarantined files:    0
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-5-21 21:25:25

已删除：木马程序 Backdoor.Win32.Small.dui 文件　: G:\Temp\EXPLORER.rar/EXPLORER.EXE//PE_Patch//UPack

显示全部楼层 · 发表于 2008-5-21 21:27:19

Hello.
New malicious software was found in the attached file.
Its detection will be included in the next update. Thank you for your help.
-----------------
Regards, Vladimir Lebedev
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2008-5-21 22:44:51

fdsafsdafsdafsdaf

请勿发送无意义回帖，谢谢 by q

[ 本帖最后由 qianwenxiang 于 2008-5-23 18:18 编辑 ]

显示全部楼层 · 发表于 2008-5-21 22:51:39

AVAST

显示全部楼层 · 发表于 2008-5-21 22:53:30

AVAST挂了.运行后微点没报,微点的墙提示一程序外联,禁止了.过了一会儿微点跳出:发现蠕虫..看样子,点不错的.

显示全部楼层 · 发表于 2008-5-21 23:12:42

kaspersky found Backdoor.Win32.Small.dui

显示全部楼层 · 发表于 2008-5-22 01:19:14

egin scan in 'C:\Documents and Settings\Administrator\桌面\EXPLORER.rar'
C:\Documents and Settings\Administrator\桌面\EXPLORER.rar
  [0] Archive type: RAR
  --> EXPLORER.EXE
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Small.dui.3 Backdoor server programs
   [NOTE]    The file was successfully wiped!
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-5-22 12:32:36

扫描进行于：2008-5-22 12:32:32
扫描日志
NOD32版本 3118 (20080521) NT
命令行： G:\v\EXPLORER.rar
C:\Program Files\Eset\nod32.exe - 是正常的

日期： 22.5.2008 时间：12:32:33
已扫描的磁盘，文件夹及文件：G:\v\EXPLORER.rar
G:\v\EXPLORER.rar ?RAR ?EXPLORER.EXE - Win32/TrojanDownloader.Small.OCN 木马 - 是已删除对象的一部分
已扫描的文件数目：2
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 12:32:33 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2008-5-22 12:33:12

扫描进行于：2008-5-22 12:33:02
扫描日志
NOD32版本 3118 (20080521) NT
命令行： G:\v\样本.rar
C:\Program Files\Eset\nod32.exe - 是正常的

日期： 22.5.2008 时间：12:33:04
已扫描的磁盘，文件夹及文件：G:\v\样本.rar
G:\v\样本.rar ?RAR ?a23.exe - a variant of Win32/PSW.OnLineGames.NWC 木马
G:\v\样本.rar ?RAR ?a24.exe - a variant of Win32/PSW.OnLineGames.NWB 木马
G:\v\样本.rar ?RAR ?a25.exe - Win32/PSW.OnLineGames.NWB 木马 - 是已删除对象的一部分
G:\v\样本.rar ?RAR ?a26.exe - a variant of Win32/PSW.OnLineGames.NWC 木马
G:\v\样本.rar ?RAR ?a27.exe - a variant of Win32/PSW.OnLineGames.NWB 木马
G:\v\样本.rar ?RAR ?a28.exe - a variant of Win32/PSW.OnLineGames.ZJK 木马
G:\v\样本.rar ?RAR ?a29.exe - a variant of Win32/PSW.OnLineGames.NWB 木马
G:\v\样本.rar ?RAR ?a30.exe - a variant of Win32/PSW.OnLineGames.NWC 木马
G:\v\样本.rar ?RAR ?a31.exe - Win32/PSW.OnLineGames.NWB 木马 - 是已删除对象的一部分
G:\v\样本.rar ?RAR ?a32.exe - a variant of Win32/PSW.QQPass.NCZ 木马
G:\v\样本.rar ?RAR ?a33.exe - a variant of Win32/PSW.OnLineGames.NWC 木马
G:\v\样本.rar ?RAR ?a34.exe - Win32/PSW.OnLineGames.NWB 木马 - 是已删除对象的一部分
G:\v\样本.rar ?RAR ?a36.exe - Win32/Small.NDW 木马 - 是已删除对象的一部分
G:\v\样本.rar ?RAR ?a.exe - 是正常的
G:\v\样本.rar ?RAR ?a0.exe - Win32/Small.NDW 木马 - 是已删除对象的一部分
G:\v\样本.rar ?RAR ?a1.exe - a variant of Win32/PSW.OnLineGames.NWB 木马
G:\v\样本.rar ?RAR ?a2.exe - Win32/PSW.OnLineGames.NWC 木马 - 是已删除对象的一部分
G:\v\样本.rar ?RAR ?a3.exe - Win32/PSW.OnLineGames.OAR 木马 - 是已删除对象的一部分
G:\v\样本.rar ?RAR ?a4.exe - a variant of Win32/PSW.OnLineGames.ZJK 木马
G:\v\样本.rar ?RAR ?a5.exe - Win32/PSW.OnLineGames.NWC 木马 - 是已删除对象的一部分
G:\v\样本.rar ?RAR ?a6.exe - a variant of Win32/PSW.OnLineGames.NWB 木马
G:\v\样本.rar ?RAR ?a7.exe - Win32/PSW.OnLineGames.NWB 木马 - 是已删除对象的一部分
G:\v\样本.rar ?RAR ?a8.exe - a variant of Win32/PSW.OnLineGames.NWB 木马
G:\v\样本.rar ?RAR ?a9.exe - probably a variant of Win32/PSW.OnLineGames.NWC 木马
G:\v\样本.rar ?RAR ?a10.exe - a variant of Win32/PSW.OnLineGames.ZJK 木马
G:\v\样本.rar ?RAR ?a11.exe - probably a variant of Win32/PSW.OnLineGames.NWC 木马
G:\v\样本.rar ?RAR ?a12.exe - probably a variant of Win32/PSW.OnLineGames.NWC 木马
G:\v\样本.rar ?RAR ?a13.exe - a variant of Win32/PSW.OnLineGames.NWC 木马
G:\v\样本.rar ?RAR ?a14.exe - Win32/PSW.OnLineGames.NWC 木马 - 是已删除对象的一部分
G:\v\样本.rar ?RAR ?a15.exe - Win32/PSW.OnLineGames.NWC 木马 - 是已删除对象的一部分
G:\v\样本.rar ?RAR ?a16.exe - a variant of Win32/PSW.OnLineGames.NWC 木马
G:\v\样本.rar ?RAR ?a35.exe - probably a variant of Win32/PSW.OnLineGames.NWC 木马
G:\v\样本.rar ?RAR ?a18.exe - a variant of Win32/PSW.OnLineGames.NWB 木马
G:\v\样本.rar ?RAR ?a19.exe - Win32/PSW.OnLineGames.NWC 木马 - 是已删除对象的一部分
G:\v\样本.rar ?RAR ?a20.exe - probably a variant of Win32/PSW.OnLineGames.NWC 木马
G:\v\样本.rar ?RAR ?a21.exe - Win32/PSW.OnLineGames.NWC 木马 - 是已删除对象的一部分
G:\v\样本.rar ?RAR ?a22.exe - a variant of Win32/PSW.OnLineGames.NWC 木马
已扫描的文件数目：38
已发现的病毒数目：36
已清除病毒的文件数目：1
完成时间： 12:33:07 总扫描时间：3 秒 (00:00:03)

[病毒样本] explorer.exe病毒，nod没查到样本发到这

F-Prot 4.4.4

回复 16楼 kato9096 的帖子

dsafdsa

浏览过的版块